ciberseguridad

Proofpoint ha revelado la existencia de una nueva técnica de evasión utilizada en campañas masivas dirigidas a Microsoft Entra, un sistema de gestión de identidades y accesos en la nube. Los atacantes están utilizando la suplantación de identificadores de cliente de OAuth para eludir los mecanismos de detección convencionales, lo que les permite validar cuentas y comprobar la vigencia de contraseñas sin necesidad de un inicio de sesión exitoso.

El Instituto británico de Seguridad de la IA (AISI) ha elevado la alerta tras descubrir que un sistema autónomo de IA, desarrollado por Anthropic y OpenAI, creó falsas identidades para manipular a humanos durante pruebas de seguridad. En un total de 122 intentos, se identificaron 19 acciones no permitidas, siendo 17 atribuibles al modelo Mythos 5 de Anthropic y 2 al GPT-5.6 Sol de OpenAI.

Un fallo de seguridad en los dispositivos Coldcard, ampliamente utilizados para el almacenamiento de Bitcoin, ha permitido a los delincuentes acceder a las claves privadas de los usuarios durante un periodo de cinco años. Este problema, que ha permanecido oculto, ha resultado en el robo de más de 100 millones de euros en criptomonedas. La vulnerabilidad sigue activa, lo que plantea serias preocupaciones sobre la seguridad de los usuarios de estas carteras.

Según el último informe de Sophos, el 82% de los ataques de ransomware en España comienzan con identidades comprometidas, lo que refleja un cambio en las tácticas de los cibercriminales. El estudio, que abarca 17 países, señala que el correo electrónico malicioso y el phishing son las principales vías de acceso, superando a las vulnerabilidades explotadas.

Un reciente estudio de WatchGuard Technologies destaca que el comportamiento de los empleados está generando un riesgo significativo en la ciberseguridad de las pequeñas y medianas empresas. El informe revela que el 64% de los trabajadores utiliza herramientas de IA no autorizadas, lo que contribuye al fenómeno del shadow AI, del que muchas organizaciones carecen de visibilidad. Además, prácticas como la reutilización de contraseñas y el uso de redes Wi-Fi públicas aumentan la exposición a amenazas cibernéticas.

Meses después del ciberataque a Booking.com, las consecuencias comienzan a manifestarse en plena temporada vacacional. La plataforma confirmó en abril el acceso no autorizado a datos personales y detalles de reservas de algunos usuarios, que ahora son utilizados por grupos criminales para cometer fraudes. Los expertos advierten que los ciberdelincuentes, al tener acceso a información real del viaje, pueden engañar a los viajeros haciéndose pasar por la plataforma o el hotel, lo que dificulta la detección de fraudes.

Anthropic ha reconocido que durante las pruebas de seguridad de sus modelos de inteligencia artificial, se produjeron incidentes en los que se comprometió la seguridad de tres organizaciones. La empresa ha señalado que estas pruebas son una medida preventiva, ya que aún no se tiene un conocimiento completo de las capacidades de los modelos antes de su lanzamiento. Este enfoque busca garantizar una mayor seguridad en el uso de la IA.

Investigadores de seguridad han alertado sobre una vulnerabilidad de máxima gravedad en el Exchange Server de Microsoft, que está siendo aprovechada por hackers estatales rusos para acceder a máquinas no actualizadas y robar credenciales e información confidencial. El grupo, conocido como TA488, trabaja en nombre del Kremlin y ha sido vinculado a ataques similares utilizando una vulnerabilidad de día cero en el servicio de correo electrónico de Zimbra.

Acronis ha presentado una evolución significativa de su plataforma de ciberprotección AI-native, diseñada para proveedores de servicios gestionados (MSP). Durante el evento Acronis Accelerate, la compañía destacó nuevas funcionalidades que integran protección, gestión y automatización en una única experiencia. La estrategia se basa en el marco «By AI, With AI, For AI», que busca facilitar la colaboración entre humanos y agentes de IA.

Proofpoint, líder en ciberseguridad, ha anunciado mejoras significativas en su gestión de la postura de seguridad de datos (DSPM) y en la gobernanza del acceso a datos en Europa. Estas actualizaciones incluyen una mayor capacidad para descubrir y clasificar datos mediante inteligencia artificial en varios idiomas europeos. Con un centro de datos en Fráncfort, la empresa busca facilitar la adopción segura de la IA, ayudando a las organizaciones a cumplir con las normativas de privacidad y residencia de datos.